タグ: クリティカル

cybersecuritydive.com

GitLab、ソフトウェア環境を妨害の危険にさらす深刻な脆弱性を修正

同社は顧客に対し、主力製品を最新バージョンへアップグレードするよう呼びかけました。 GitLabは月曜日、攻撃者が影響を受けるサーバー上でリモートコードを実行できる可能性があった脆弱性を修正したと発表しました。 重大度が「クリティカル」とされるこの脆弱性は、CVE-2026-97229として追跡され

securityweek.com

シスコ、重大な脆弱性12件超を修正

シスコは水曜日、自社製品に存在する35件の脆弱性に対するパッチを公開しました。このうち12件を超える脆弱性は、深刻度が「クリティカル」と評価されています。 Meraki向けの新しいセキュリティ強化リリースでは、複数のバグが修正されました。これらは根本的な脆弱性の種類ごとに分類され、7件のCVEにまとめられています。最

cyberpress.org

n8n の重大な脆弱性がオートメーションノードを完全な RCE に露出させる

人気のあるオープンソースワークフロー自動化プラットフォームである n8n では、3つの重大な脆弱性が公開されており、認証された攻撃者がいずれかを悪用することで リモートコード実行(RCE)を実現するか、ホストサーバーから任意のファイルを読み取ることができます。 メンテナーJubkeによって5日前に3つの別々のGit

cyberscoop.com

Microsoftが5月のパッチチューズデイで137個の脆弱性に対処、うち13個が重大度の高いものとして評価

Microsoftは、さまざまなエンタープライズ製品、コンポーネント、および基礎となるシステムに関連する3桁の脆弱性のバッチに対処しました。欠陥の数が多いにもかかわらず、ベンダーは今月のパッチチューズデイアップデートで、積極的に悪用されているゼロデイはないと報告しました。 Microsoftが公開した137個の脆弱性